Digital Health Passports for COVID-19: 
Data Privacy and Human Rights Law 
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Managementsamenvatting 


Context van het onderzoek 

e Digitale gezondheidspaspoorten, ook wel 'tmmuniteitspaspoorten' genoemd, zijn digitaal 

referenties die, in combinatie met identiteitsverificatie, individuen in staat stellen hun gezondheidstoestand te bewijzen 
(zoals de resultaten van antigeen- en antilichaamtests en uiteindelijk digitale vaccinatierecords). 

e Er lopen momenteel meerdere initiatieven om digitale gezondheidspaspoorten te ontwikkelen en in te zetten in de 
Groot-Brittannië en in het buitenland, om de terugkeer naar het werk, reizen en live-publiek bij grote sportevenementen te 
vergemakkelijken. 


e Deze initiatieven bouwen voort op bestaande digitale identiteitstechnologieën en maken mogelijk gebruik van bijvoorbeeld 
mobiele apparaten 

telefoontoepassingen, QR-codes of elektronische armbanden. 

e Snelle antigeentests voor COVID-19 worden in toenemende mate aangeboden door leveranciers uit de particuliere sector in 
het VK 

en in het buitenland. Resultaten worden vaak beheerd via digitale platforms. 

e Tot op heden heeft de wetenschappelijke gemeenschap onvoldoende duidelijkheid over herinfectie en immuniteit 

aan SARS-CoV-2, inclusief '‘kudde-immuniteit'. 

e Vaccinproeven hebben veelbelovende vroege resultaten opgeleverd, waardoor de hoop op de beschikbaarheid van vaccins 
en 

wijdverbreide vaccinatie tegen medio 2021. 
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Belangrijkste bevindingen en beleidsaanbevelingen 

e Digitale gezondheidspaspoorten kunnen bijdragen aan het langetermijnbeheer van de 

Covid 19-pandemie. 

e Digitale gezondheidspaspoorten stellen echter essentiële vragen voor de bescherming 

van gegevensprivacy en mensenrechten, aangezien zij: 

e gebruik gevoelige persoonlijke gezondheidsinformatie; 

e een nieuw onderscheid creëren tussen individuen op basis van hun gezondheid 

toestand; en 

e kan worden gebruikt om de mate van vrijheden en rechten te bepalen 

genieten. 

e Maatregelen ter ondersteuning van de inzet van dergelijke digitale gezondheidspaspoorten kunnen 
interfereren met het respect en de bescherming van gegevens en mensenrechten, in 

met name de rechten op privacy, gelijkheid en non-discriminatie, en de 

vrijheden van beweging, vergadering en om iemands religie of overtuiging te manifesteren. 

e Hoewel belangen op het gebied van de volksgezondheid dergelijke inmenging kunnen rechtvaardigen, zijn beleidsmakers 
moet een passend evenwicht vinden tussen de bescherming van de rechten en vrijheden 

van alle individuen en het borgen van publieke belangen bij het beheersen van de effecten 

van de pandemie. 

Daarom wordt aanbevolen dat: 

Ll. Beleidsmakers zouden aanbieders van digitale gezondheidspaspoorten moeten verplichten 
passende technische en organisatorische maatregelen te nemen en 
gegevensbeschermingseffectbeoordelingen uitvoeren om het potentieel aan te pakken 
situaties die inbreuk maken op de privacy van gegevens proactief. 

Daarbij moeten ze niet alleen rekening houden met de mogelijke risico's voor 

dataprivacy maar ook de situaties waarin de inzet van digitale gezondheid 

paspoorten leiden waarschijnlijk tot een hoog risico voor de rechten en vrijheden van individuen. 
2. Beleidsmakers dienen de beschikbaarheid en betaalbaarheid van 

COVID-19-tests en vaccins (eenmaal ontwikkeld) voor het geheel 

bevolking vóór elke grootschalige implementatie van digitale gezondheid 

paspoorten. 

Elk verzuim om de problemen met de beschikbaarheid en betaalbaarheid van COVID-19 aan te pakken 
testen en vaccins riskeren dramatisch de reeds kwetsbare bevolkingsgroepen uit te sluiten 

van bescherming en kan de uitoefening van hun recht op onevenredige wijze beperken 

rechten. 
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Digitale gezondheidspaspoorten, ook wel “tmmuniteitspaspoorten' genoemd, zijn digitale inloggegevens 

die, in combinatie met identiteitsverificatie, individuen in staat stellen hun gezondheidsstatus te bewijzen (zoals de 
resultaten van antigeen- of antilichaamtests, of eventueel digitale vaccinatierecords). Ze bouwen voort op bestaand 
digitale identiteitstechnologieën en kunnen worden ingezet via bijvoorbeeld mobiele telefoontoepassingen, QR 

codes en elektronische armbanden. 

Digitale gezondheidspaspoorten kunnen bijdragen aan het langetermijnbeheer van de COVID-19-pandemie. 

Ze zouden kunnen zorgen voor een snelle terugkeer naar het ‘normale! leven zonder afbreuk te doen aan de volksgezondheid 
belangen. 

Wetenschappers en maatschappelijke groeperingen hebben echter gewaarschuwd dat hieraan risico's zijn verbonden 
technologieën, met name met antilichaamtests die worden gebruikt voor immuniteitspaspoorten (Ada Lovelace Institute, 
2020a; Beduschi, 2020; Gruener, 2020; Kofler & Baylis, 2020; Phelan, 2020; Privacy Internationaal, 

2020). Dat komt deels doordat de wetenschappelijke gemeenschap er tot op heden niet genoeg duidelijkheid over heeft 
herinfectie en immuniteit tegen SARS-CoV-2 (Aschwanden, 2020; Twasaki, 2020; Stephens & McElrath, 

2020). 


Toch zijn er meerdere initiatieven om digitale technologieën te ontwikkelen voor verificatie van de gezondheidstoestand, 
waaronder 

immuniteit en vaccinatie, zijn momenteel aan de gang (COVID-19 Credentials Initiative, 2020; 

Venkataramakrishnan, 2020). 

Beleidsmakers in het VK en in het buitenland hebben overwogen digitale gezondheidspaspoorten te implementeren als 
onderdeel van hun langetermijnstrategie voor het beheersen van de pandemie (Ada Lovelace Institute, 2020b). Evenzo 
de Wereldgezondheidsorganisatie (WHO) en Estland zijn onlangs overeengekomen om gezamenlijk een 

digitaal vaccinatiecertificaat dat uiteindelijk kan worden gebruikt voor COVID-19 zodra een vaccin beschikbaar is 
(WHO, 2020a). 

Digitale gezondheidspaspoorten kunnen worden gebruikt om de terugkeer naar het werk, reizen en grote bijeenkomsten te 
vergemakkelijken 

zoals grote sportevenementen. Zo testen twee luchtvaartmaatschappijen momenteel een digitaal gezondheidspaspoort 
piloot op de luchthaven van Heathrow, volgens welke passagiers hun COVID-19-antigeentest moeten tonen 

resultaten op een mobiele applicatie voordat u op geselecteerde routes in een vliegtuig stapt (Busby, 2020). 


Invoering 
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Toch stellen digitale gezondheidspaspoorten essentiële vragen voor de bescherming van gegevensprivacy en mens 
rechten, aangezien ze (1) gevoelige persoonlijke gezondheidsinformatie gebruiken, (2) een nieuw onderscheid creëren 
tussen individuen op basis van hun gezondheidstoestand, en (3) kunnen worden gebruikt om de mate van 

welke kunnen genieten van hun rechten en vrijheden. 

De inzet van digitale gezondheidspaspoorten kan inbreuk maken op een reeks grondrechten, 

waaronder het recht op privacy, de vrijheden van verkeer en vreedzame vergadering. Daarom zijn de wetten 

en beleid dat de ontwikkeling en inzet van dergelijke digitale gezondheidspaspoorten mogelijk maakt, zal moeten 

een eerlijk evenwicht vinden tussen de concurrerende waarden van het beschermen van individuele rechten en de 
volksgezondheid 

belangen. 

Deze beleidsnota is gebaseerd op onafhankelijk onderzoek naar de implicaties van digitale gezondheidspaspoorten voor 
gegevensprivacy en mensenrechten, gericht op: 

e Informeer besluitvormers in een vroeg stadium, voordat dergelijke digitale gezondheid op grote schaal wordt ingezet 
paspoorten, over de risico's die deze opleveren voor de bescherming van deze rechten. 

° Beveel effectieve strategieën aan voor mogelijke risicobeperking. 

Met dat in gedachten gaat deze policy brief in op de kansen en uitdagingen die dit met zich meebrengt 

digitale gezondheidspaspoorten. Het vat de voorlopige resultaten samen na de eerste fase van het project, 

dat bestond uit disciplinaire en interdisciplinaire literatuuronderzoeken en de evaluatie van het primair 

en secundaire rechtsbronnen. 

Met behulp van soc1aal-juridische methodologie (Cownie & Bradney, 2017) situeert het onderzoek het recht binnenin 
de bredere context van het gebruik van technologie en gezondheidsgegevens bij noodsituaties op het gebied van de 
volksgezondheid. De socio- 

juridische benadering wordt gebruikt om de ‘wet in context’ bloot te leggen (in tegenstelling tot doctrinaire of zwarte- 
letterwet 

onderzoek), om de grenzen en noodzakelijke waarborgen te onderzoeken die door rechtbanken worden opgelegd wanneer 
staten beperkingen opleggen 

mensenrechten van individuen. 
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Ervan uitgaande dat wetenschappelijk bewijs de inzet van digitale gezondheidspaspoorten ondersteunt 

Nog niet onweerlegbaar het geval met betrekking tot antilichaamtests, ze stellen nog steeds een verscheidenheid aan vragen 
met betrekking tot hun juridische implicaties. 

Omdat ze voortbouwen op gevoelige persoonlijke gezondheidsinformatie om de mate van vrijheid en 

de rechten die men kan genieten, kan de inzet van digitale gezondheidspaspoorten de oefening verstoren 

van de wettelijke rechten van individuen. 

Het is daarom essentieel om verder te gaan dan de overheersende debatten over de gezondheidsethiek 

paspoorten (Brown, Kelly, Wilkinson, & Savulescu, 2020; Kofler & Baylis, 2020) en focus op aspecten 

betreffende hun juridische implicaties voor gegevensprivacy en mensenrechtenwetgeving. 


Wettelijk kader 


In de context van internationale mensenrechtenwetgeving, de Universele Verklaring van de Rechten van de Mens 
(UVRM), het Internationaal Verdrag inzake burgerrechten en politieke rechten (ICCPR) en het Internationaal 

Verdrag inzake economische, sociale en culturele rechten (ICESCR) zijn de belangrijkste internationale instrumenten voor 
de bescherming van mensenrechten. 

Het is algemeen aanvaard dat veel van de bepalingen van de UVRM hierin zijn opgenomen 

internationaal gewoonterecht, dat bindend is voor alle staten (bijv. Hannum, 1995). 


De UVRM heeft de basis gelegd voor de hedendaagse bescherming van mensenrechten. Bijvoorbeeld, 
de UVRM vormt de basis van het Europees Verdrag voor de Rechten van de Mens (EVRM), dat was 
opgenomen in de Britse wetgeving door de Human Rights Act 1998. 


Onderzoeks resultaten 
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Het VK heeft het ICCPR en het ICESCR in 1976 geratificeerd, maar heeft deze twee nog niet verwerkt 
internationale verdragen in het Britse recht door middel van een speciale wet. 

Gegevensbescherming wordt gegarandeerd door de Algemene Verordening Gegevensbescherming (AVG) zoals 
geïmplementeerd in 

het VK door de Data Protection Act 2018. 

Andere relevante statuten onder de Britse wetgeving zijn onder meer de Equality Act 2010 en de handicap 
Diserimination Act 1995. Daarnaast is er ook wetgeving die specifiek is voor de coronaviruspandemie 

rente, inclusief primaire en secundaire wetgeving met betrekking tot Engeland, Schotland, Wales en 
Noord-Ierland (The National Archives, 2020). 


Gegevensbescherming en privacyvereisten 

Artikel 8 EVRM garandeert het respect voor het privéleven. In het VK, de Human Rights Act 

1998 geeft uitvoering aan dit recht. 

Het concept van privéleven omvat de bescherming van persoonlijke informatie over iemands gezondheid, 

evenals attributen zoals biometrische gegevens en DNA-monsters ( S. en Marper v UK Gaughran tegen de 

UK 

Staten die partij zijn bij het EVRM, zoals het VK, zijn verdragsverplichtingen verschuldigd aan individuen die onder hun 
jurisdictie (artikel 1 EVRM). 
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Geen willekeurige inmenging in privacyrechten 

Volgens artikel 8 van het EVRM moeten staten zich onthouden van willekeurige inmenging in het privéleven. 
Aangezien het recht op eerbiediging van het privéleven een gekwalificeerd recht is, kunnen overheidsinstanties dit wellicht 
rechtvaardigen 

een inmenging in dit recht onder bepaalde voorwaarden. Maatregelen die het recht op privacy beperken 

een van de legitieme doelstellingen die in artikel 8 lid 2 EVRM zijn opgesomd, moeten waarborgen. Deze 

omvatten de ‘bescherming van de gezondheid’ en “het economische welzijn van het land’. Bovendien kan elke 
inmenging in dit recht moet voldoen aan de cumulatieve tests van wettigheid, noodzaak en evenredigheid. 

De wettigheidstoets vereist dat er maatregelen zijn die het recht op eerbiediging van het privéleven verstoren 

een basis in nationaal recht en verenigbaar zijn met de rechtsstaat ( S. en Marper v UK ). Daarom 

nationale wetgeving die de wettelijke basis vormt voor de inzet van digitale gezondheidspaspoorten, moet dat wel zijn 
voldoende toegankelijk en voorzienbaar zijn en voldoende juridische bescherming bieden tegen willekeur 


De noodzakelijkheidstest vereist dat de genomen maatregelen tegemoetkomen aan een dringende sociale behoefte ( S. en 
Marper tegen UK ). De evenredigheidstoets vereist dat de maatregelen die door de overheid worden genomen, zijn 
evenredig zijn met de legitieme doelen die worden nagestreefd en de minst beperkende levensvatbare oplossing met zich 
meebrengen ( Kennedy 

v UK Roman Zakharov tegen Rusland ). 

In de context van digitale gezondheidspaspoorten kan worden gesteld dat er een cruciale behoefte is om aan te pakken 
de ongekende negatieve economische en sociale gevolgen van de COVID-19-pandemie, waaronder de 

effecten van lockdown op de geestelijke gezondheid van mensen (O'Connor, et al, 2020). Toch moeten beleidsmakers 
wees ervan overtuigd dat er voldoende wetenschappelijk bewijs is om een grootschalige en sectoroverschrijdende 
ondersteuning te ondersteunen 

inzet van digitale gezondheidspaspoorten. 

Eerlijk evenwicht tussen concurrerende publieke en private belangen 

De lidstaten zijn ook verplicht om alle maatregelen te nemen die nodig zijn om ervoor te zorgen dat de vermelde rechten 
door artikel 8 van het EVRM worden gerespecteerd, ook in relaties tussen private partijen (Evans v 


UK Bärbulescu tegen Roemenië 
In dit geval moet een eerlijk evenwicht worden gevonden tussen de concurrerende publieke en private belangen bij 


inzet. Bij het vinden van dit evenwicht hebben staten vaak een zekere beoordelingsmarge ten aanzien van de 
belangen van de gemeenschap als geheel ten opzichte van de belangen van particulieren (Gaskin tegen UK ; 

Roche tegen UK 

In de context van digitale gezondheidspaspoorten moeten ze bijzondere aandacht besteden aan het specifieke 
bescherming geboden aan gezondheidsgegevens zoals COVID-19-testresultaten. 

Gezondheidsgegevens onder de AVG 

Gezondheidsgegevens, zoals de resultaten van COVID-19-tests en uiteindelijk vaccinatiegegevens, genieten van een 
versterkt beschermingsniveau op grond van artikel 9 van de AVG zoals geïmplementeerd in het VK door de gegevens 





Beschermingswet 2018. 
Binnenlandse wetten moeten passende en specifieke maatregelen bieden om de rechten en vrijheden van 
individuen (artikel 9-2 (1) AVG), zelfs wanneer zij belangen op het gebied van de volksgezondheid nastreven. 
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Aangezien digitale gezondheidspaspoorten gevoelige persoonlijke informatie bevatten, nationale wetten en beleidslijnen 
zorgvuldig de voorwaarden voor verzameling, opslag en gebruik van de gegevens door privé-personen moeten overwegen 
sectoraanbieders. Aanbieders moeten bijvoorbeeld de beginselen van rechtmatigheid en billijkheid naleven 

en transparantie, doelbinding, gegevensminimalisatie, nauwkeurigheid, opslagbeperking, integriteit en 

vertrouwelijkheid en verantwoording (artikel 5 AVG). 

Nationale gegevensbeschermingsautoriteiten - zoals het Information Commissioner's Office (ICO) in 

het VK - de bevoegdheid hebben om de toepassing van deze regels te controleren, te onderzoeken en af te dwingen 
(Artikelen 57 en 58 AVG). 

Zelfs als individuen ermee instemmen dat hun gezondheidsgegevens worden verzameld, opgeslagen en verwerkt voor de 
doeleinden 

van het gebruik van een digitaal gezondheidspaspoort, zouden aanbieders nog steeds gegevensbescherming in het ontwerp 
moeten inbouwen 

van deze technologieën standaard (artikel 25-1 AVG). 

Aanbieders van digitale gezondheidspaspoorten moeten bijvoorbeeld passende technische en organisatorische maatregelen 
nemen 

maatregelen om mogelijke situaties die inbreuk maken op de privacy van gegevens proactief aan te pakken. Dat geldt ook 
voor situaties 

wanneer de verwerking van de informatie gegevensoverdracht naar derde landen vereist voor commerciële doeleinden 
doeleinden ( Data Protection Commissioner tegen Facebook Ireland Limited en Maximillian Schrems ). 

Evenzo zouden nationale wetten moeten vereisen dat aanbieders een gegevensbeschermingseffectbeoordeling uitvoeren, 
rekening houdend met het feit dat de inzet van digitale gezondheidspaspoorten waarschijnlijk een hoog risico inhoudt 

de rechten en vrijheden van natuurlijke personen (artikel 35-1 AVG). Zo'n inschatting van de risico's 

kan de evaluatie ook informeren over de noodzakelijkheids- en evenredigheidscriteria. 

Vertrouwelijkheid van gezondheidsgegevens 

Vertrouwelijkheid van gezondheidsgegevens is een essentieel principe dat gevolgen heeft die verder gaan dan de 
bescherming van iemands bescherming 

privacy, zoals benadrukt door het Europese Hof voor de Rechten van de Mens in een beslissing over gezondheidszorg 
werknemers met hiv (L. tegen Finland ). 

Uit onderzoek blijkt dat het gebrek aan vertrouwelijkheid omtrent de resultaten van testen voor a 

besmettelijke ziekten, zoals COVID-19, kunnen geïnfecteerde personen inderdaad aan vijandigheid blootstellen en 
geweld in hun gemeenschappen (McKay, Heisler, Mishor, Catton, & Kloiber, 2020). 

Dergelijke ongewenste resultaten kunnen worden verergerd door de inherente kenmerken van degenen die worden geweigerd 
toegang zoals ras, etniciteit, geslacht of leeftijd. Onderzoek toont aan dat COVID-19 dat al heeft gedaan 

minderheden blootgesteld aan meer geweld en diseriminatie (United Nations Network on Racial 

Discriminatie en bescherming van minderheden, 2020; Public Health England, 2020). 
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Bescherming van rechten en vrijheden 

Naast de vragen met betrekking tot gegevensbescherming en privacy die hierboven zijn besproken, mensenrechtenwetgeving 
garandeert een scala aan wettelijke rechten en vrijheden die relevant zijn voor digitale gezondheidspaspoorten. 
Deze beleidsnota bespreekt de implicaties die digitale gezondheidspaspoorten hebben voor de vrijheden van 
beweging, vergadering en om iemands religie of overtuigingen te manifesteren, evenals het recht op gelijkheid en 
non-discriminatie. 

Vrij verkeer, vrijheid van vergadering en vrijheid 

om iemands religie of overtuigingen te manifesteren 

Vrij verkeer wordt al lang erkend als een belangrijk recht in het gewoonterecht. De 

Magna Carta is een van de eerste documenten waarin deze vrijheid wordt genoemd en vervolgens als onderdeel is 
geconceptualiseerd 

van het recht van elke vrije man op vrijheid (Magna Carta 1297 Hoofdstuk 9 25 Edw 1 cc 19 29). Engelse advocaat 
William Blackstone legde dat in 1775 uit in zijn invloedrijke Commentaries of the Laws of England 

individuen hadden recht op voortbeweging in de volgende termen: 

Naast persoonlijke veiligheid, beschouwt, beweert en bewaart de wet van Engeland het persoonlijke 

vrijheid van individuen. Deze persoonlijke vrijheid bestaat uit de kracht van locomotie, van verandering 

situatie, of het verwijderen van iemands persoon naar welke plaats dan ook die zijn eigen neiging kan leiden; 
zonder opsluiting of dwang, tenzij volgens de wet (Blackstone, 1775). 

Onder de huidige internationale mensenrechtenwetgeving erkent de UVRM het ‘recht op vrijheid’ 

van verplaatsing en verblijf binnen de grenzen van elke staat 'en het' recht om elk land te verlaten, 

inclusief zijn eigen land, en om terug te keren naar zijn land ‘(artikel 13 UVRM). 


Artikel 12, leden l en 2 van het IVBPR bepaalt dat 'een ieder rechtmatig op het grondgebied van 
een Staat heeft binnen dat grondgebied het recht op bewegingsvrijheid en de vrijheid om zijn keuze te maken 
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verblijf ‘en dat' een ieder vrij zal zijn om elk land te verlaten, ook het zijne '. De toevoeging van 

de term ‘rechtmatig’ in de eerste alinea bevestigt opnieuw het recht van staten om controle uit te oefenen op de binnenkomst, 
het verblijf, 

en uitzetting van buitenlanders. 

Omdat de UVRM en het ICCPR niet zijn opgenomen in de Britse wetgeving, vormen de contouren van de vrijheid 

van beweging in het VK worden gedefinieerd door wat niet verboden is door wetgeving of gewoonterecht 

(Moeckli, 2016, p.226). 

Dienovereenkomstig kan bewegingsvrijheid worden onderworpen aan beperkingen en beperkingen, in het bijzonder in 
situaties waarin overheidsinstanties worden gemotiveerd door de belangen van het algemeen welzijn (Austin en 
Anderen tegen UK Beperkingen van de bewegingsvrijheid kunnen echter ook afbreuk doen aan het respect 

voor andere rechten, zoals het recht op eerbiediging van het privéleven (artikel 8 EVRM). 

De vrijheid van vergadering wordt beschermd op grond van artikel 11 van het EVRM, dat bepaalt dat ‘iedereen 

heeft recht op vrijheid van vreedzame vergadering '. Dit is geen absoluut recht en als zodanig kan het 

worden beperkt. Beperkingen moeten ten minste een van de legitieme doelen van de tweede nastreven 

paragraaf van artikel 11 van het EVRM. Bovendien moeten ze bij wet worden voorgeschreven, noodzakelijk en 
evenredig aan deze legitieme doelstellingen. De bescherming van de gezondheid is een legitiem doel dat staten kunnen 
bereiken 

oproepen om maatregelen te nemen die het recht op vrijheid van vergadering beperken. 

Wanneer een bijeenkomst of vergadering een religieus karakter heeft, is ook artikel 9 EVRM van toepassing. Deze 
bepaling stelt dat iedereen de vrijheid heeft om zijn religie of overtuiging te uiten, alleen of 

in gemeenschap, door aanbidding, onderwijs, praktijk en naleving. Eventuele beperkingen moeten worden nagestreefd 
ten minste een van de legitieme doelstellingen van artikel 9, tweede alinea, moeten ook hebben 

een rechtsgrondslag 1n het nationale recht, en noodzakelijk en evenredig zijn aan de legitieme doeleinden die op het spel 
staan. 

De bescherming van de gezondheid en de bescherming van de rechten en vrijheden van anderen behoren tot de 
legitieme doeleinden waarop de overheid zich kan beroepen. 

Digitale gezondheidspaspoorten kunnen worden gebruikt op manieren die mogelijk de 

uitoefening van deze vrijheden. 

Neem bijvoorbeeld het hypothetische scenario waarbij de overheid van individuen verlangt 

routinematig hun gezondheidsstatus weergeven (bijv. COVID-19-testresultaten of vaccinatierecords zodra deze 

zijn beschikbaar) om toegang te krijgen tot openbare en privéruimtes. Op basis van hun gezondheidstoestand, sommige 
individuen 

mogen vrij bewegen. Daarentegen kunnen anderen worden uitgesloten van reizen en worden verhinderd 

toegang krijgen tot specifieke plaatsen op het grondgebied van hun land van verblijf, waaronder kerken en 

andere onderdelen van de montage. 

Dergelijke beperkingen van hun bewegingsvrijheid, vergadering en het uiten van religie of overtuiging kunnen dat zijn 
gemotiveerd door belangen op het gebied van de volksgezondheid, die een legitiem doel vormen onder het EVRM. Toch zo 
maatregelen moeten een duidelijke rechtsgrond hebben in het nationale recht, beantwoorden aan een dringende sociale 
behoefte en dat zijn 

evenredig zijn aan het doel om de volksgezondheid te beschermen. 

Dergelijke maatregelen zouden ongetwijfeld de vrijheden moeten beschermen van degenen die de ziekte niet hebben 
immuun zijn (indien ondersteund door sterk wetenschappelijk bewijs) of gevaccineerd zijn (zodra een vaccin is 
beschikbaar). Geleerden hebben betoogd dat het inperken van de vrijheden van sommige individuen geldig zou zijn 
ethische motivatie, aangezien het zou voorkomen dat de vrijheden van de hele bevolking worden beperkt (Brown, Kelly, 
Wilkinson en Savulescu, 2020). 

Zou dat echter de minst beperkende haalbare oplossing zijn? Het is denkbaar dat individuen nodig zijn 

het routinematig weergeven van hun gezondheidstoestand is mogelijk minder beperkend voor hun vrijheden dan het opleggen 
van een 
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Loekdown. Om deze vraag volledig te beantwoorden, is het echter cruciaal om de voorwaarden te onderzoeken die eraan 
verbonden zijn 

de implementatie van digitale gezondheidspaspoorten. 

In dit opzicht zijn de beschikbaarheid en betaalbaarheid van COVID-19-tests en uiteindelijk vaccins essentieel 

aspecten, aangezien deze direct de gezondheidsstatus informeren die wordt weergegeven door digitale 
gezondheidspaspoorten. Bij voorbeeld, 

als sommige mensen geen toegang hebben tot COVID-19-tests of deze niet kunnen betalen, kunnen ze hun gezondheid niet 
bewijzen 

status, waardoor hun vrijheden de facto worden beperkt. 


Tenzij de tests en, eenmaal beschikbaar, vaccins voor iedereen toegankelijk zijn, wordt grootschalige toepassing van 
digitale gezondheidspaspoorten dreigen de samenleving onevenredig te segmenteren en mogelijk inbreuk te maken op de 
rechten op gelijkheid en non-discriminatie, zoals besproken in de volgende sectie. 

Gelijkheid en non-discriminatie 

Artikel 1 van de UVRM erkent dat 'alle mensen vrij en gelijk in waardigheid worden geboren en 

rechten. ' Internationale verdragen over mensenrechten, zoals het EVRM, operationaliseren het recht op gelijkheid 

door garanties te bieden tegen discriminatie (artikel 14 EVRM). 

In het VK biedt de Equality Act 2010 een enkel wettelijk kader voor de bescherming van gelijkheid 

en het recht op non-diseriminatie. Het biedt uitgebreide bescherming tegen discriminatie op 

de gronden van leeftijd, handicap, geslachtsverandering, huwelijk en geregistreerd partnerschap, zwangerschap en 
moederschap, ras, religie of overtuiging, geslacht en seksuele geaardheid. 

Digitale gezondheidspaspoorten kunnen een belangrijke impact hebben op de bescherming van gelijkheid en 
discriminatie. Afhankelijk van hoe ze zijn geïmplementeerd, kunnen ze een groot deel van het 

bevolking. In dit verband kunnen twee belangrijke problemen worden onderscheiden. 

Ten eerste, als individuen geen toegang hebben tot COVID-19-tests of, zodra ze beschikbaar zijn, vaccins, zullen ze dat wel 
doen 

geen gebruik kunnen maken van digitale gezondheidspaspoorten. Zoals hierboven besproken, zou dat hun rechten kunnen 
beperken 

aanzienlijk als de relevante technologie wordt gebruikt om bijvoorbeeld te bepalen wie wel of niet kan reizen, 

een werkplek betreden en openbare of privébijeenkomsten bijwonen, zoals sportevenementen en kerkdiensten. 
Dergelijke uitkomsten zouden worden verergerd door het onevenredige effect dat COVID-19 aantoonbaar heeft 

heeft over Black Asian and Minority Ethnic (BAME) communities (Kirby, 2020; Pana, et al., 2020; Public 

Health England, 2020) en over ouderen (Armitage & Nellums, 2020; WHO, 2020b). 

Het is daarom van cruciaal belang dat de gemeenschappen die al zwaar zijn getroffen door de pandemie 

snel toegang hebben tot betaalbare tests en uiteindelijk vaccins. Anders inzetten van digitale gezondheid 

paspoorten zouden de bestaande ongelijkheden in de samenleving verder kunnen verdiepen. 

Ten tweede, regelingen voor digitale gezondheidspaspoorten die gebruikmaken van gezichtsherkenningstechnologieën om de 
identiteit te verifiëren 

kan ook een grotere impact hebben op BAME-individuen. 

Onderzoek toont bijvoorbeeld aan dat gezichtsherkenningstechnologieën nog steeds niet kloppen 

herkenning van zwarte en Aziatische gezichten en zijn aanzienlijk onnauwkeurig bij het herkennen van vrouwen 

met donkere huidtypes (Buolamwini & Gebru, 2018). Dergelijke technische problemen kunnen verwoestend zijn 
gevolgen voor personen die digitale gezondheidspaspoorten gebruiken. Ze kunnen ook leiden tot onwettig 

discriminatie op grond van ras, als er geen alternatieve manieren zijn om de identiteit te verifiëren en als het 

providers staan erop om onnauwkeurige gezichtsherkenningstechnologieën te gebruiken. 

Dienovereenkomstig mogen digitale gezondheidspaspoorten niet alleen vertrouwen op gezichtsherkenningstechnologieën 
voor 

identiteitsverificatie, in teder geval totdat deze niet voldoende nauwkeurig en wettelijk conform zijn. 
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De COVID-19-pandemie heeft de noodzaak voor beleidsmakers blootgelegd om door een complexe reeks juridische zaken te 
navigeren 

verplichtingen en tegelijkertijd een afweging maken tussen concurrerende rechten en legitieme doelstellingen. In deze policy 
brief is gekeken naar de 

belangrijke kwesties die voortvloeien uit de bescherming van de privacy van gegevens, de vrijheden van verkeer, vergadering 
en naar 

blijk geven van iemands religie of overtuiging, evenals het recht op gelijkheid en non-diseriminatie. 

Analyse in deze brief bevestigt dat maatregelen ter ondersteuning van de inzet van digitale gezondheidspaspoorten 

in strijd zijn met deze rechten, maar ook dat dergelijke inmengingen gerechtvaardigd kunnen zijn door belangen op het 
gebied van de volksgezondheid 

als aan specifieke voorwaarden is voldaan. Beleidsmakers moeten daarbij een goede balans vinden tussen 

bescherming van de rechten en vrijheden van alle individuen en bescherming van openbare belangen tijdens het beheer 

de gevolgen van de pandemie. 

Daarom wordt aanbevolen dat: 

l. Beleidsmakers zouden aanbieders van digitale gezondheidspaspoorten moeten verplichten 

passende technische en organisatorische maatregelen te nemen en 

gegevensbeschermingseffectbeoordelingen uitvoeren om het potentieel aan te pakken 

situaties die inbreuk maken op de privacy van gegevens proactief. 

Daarbij moeten ze niet alleen rekening houden met de mogelijke risico's voor 

dataprivacy maar ook de situaties waarin de inzet van digitale gezondheid 

paspoorten leiden waarschijnlijk tot een hoog risico voor de rechten en vrijheden van individuen. 

2. Beleidsmakers dienen de beschikbaarheid en betaalbaarheid van 

COVID-19-tests en vaccins (eenmaal ontwikkeld) voor het geheel 

bevolking vóór elke grootschalige implementatie van digitale gezondheid 

paspoorten. 


Elk verzuim om de problemen met de beschikbaarheid en betaalbaarheid van COVID-19 aan te pakken 
testen en vaccins riskeren dramatisch de reeds kwetsbare bevolkingsgroepen uit te sluiten 

van bescherming en kan de uitoefening van hun 

wettelijke rechten. 


Beleidsaanbevelingen 
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Executive Summary 


Context of the study 


* __ Digital health passports, sometimes also referred to as ‘immunity passports’, are digital 
credentials that, combined with identity verification, allow individuals to prove their health status 
(such as the results of antigen and antibody tests, and eventually, digital vaccination records). 


* Multiple initiatives to develop and deploy digital health passports are currently underway in the 
UK and abroad, to facilitate the return to work, travel, and live-audience large sports events. 


* These initiatives build on existing digital identity technologies and may use, for example, mobile 
phone applications, QR codes or electronic bracelets. 


+ _Rapid antigen tests for COVID-19 are increasingly offered by private sector providers in the UK 
and abroad. Results are often managed through digital platforms. 


* To date, the scientific community does not have enough clarity about reinfection and immunity 
to SARS-CoV-2, including ‘herd immunity. 


* __ Vaccine trials have shown promising early results, raising hopes for vaccine availability and 
widespread vaccination by mid-2021. 
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Key findings and policy recommendations 


* _ Digital health passports may contribute to the long-term management of the 
COVID-19 pandemic. 


* However, digital health passports pose essential questions for the protection 
of data privacy and human rights, given that they: 





* _use sensitive personal health information; 


e create a new distinction between individuals based on their health 
status; and 


* __can be used to determine the degree of freedoms and rights one may 
enjoy. 





* _ Measures supporting the deployment of such digital health passports may 
interfere with the respect and protection of data and human rights, in 
particular the rights to privacy, equality and non-discrimination, and the 
freedoms of movement, assembly, and to manifest one's religion or beliefs. 





* __ While public health interests may justify such interferences, policymakers 
must strike an adequate balance between protecting the rights and freedoms 
of all individuals and safeguarding public interests when managing the effects 
of the pandemic. 


Accordingly, it is recommended that: 


1. Policymakers should require digital health passport providers 
to adopt appropriate technical and organisational measures and 
undertake data protection impact assessments to address potential 
data privacy-invasive situations proactively. 


In doing so, they should take into account not only the potential risks for 
data privacy but also the situations in which the deployment of digital health 
passports is likely to result in a high risk to individuals’ rights and freedoms. 





2. Policymakers should ensure the availability and affordability of 
COVID-19 tests and vaccines (once developed) to the whole 
population before any large-scale deployment of digital health 
passports. 





Any failure to address the issues of availability and affordability of COVID-19 
tests and vaccines risks dramatically excluding already vulnerable populations 
from protection and may disproportionately restrict the exercise of their legal 
rights. 
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Introduction 


Digital health passports, sometimes also referred to as ‘immunity passports’, are digital credentials 
that, combined with identity verification, allow individuals to prove their health status (such as the 
results of antigen or antibody tests, or eventually digital vaccination records). They build on existing 
digital identity technologies and may be deployed via, for example, mobile phone applications, QR 
codes and electronic bracelets. 


Digital health passports may contribute to the long-term management of the COVID-19 pandemic. 
They could provide for a swift return to ‘normal’ life without compromising on public health 
interests. 


However, scholars and civil society groups have warned that there are risks associated with these 
technologies, in particular, with antibody tests used for immunity passports (Ada Lovelace Institute, 
2020a; Beduschi, 2020; Gruener, 2020; Kofler & Baylis, 2020; Phelan, 2020; Privacy International, 
2020). That is in part because, to date, the scientific community does not have enough clarity about 
reinfection and immunity to SARS-CoV-2 (Aschwanden, 2020; lwasaki, 2020; Stephens & McElrath, 
2020). 


Yet, multiple initiatives to develop digital technologies for health status verification, including 
immunity and vaccination, are currently underway (COVID-19 Credentials Initiative, 2020; 
Venkataramakrishnan, 2020). 


Policymakers in the UK and abroad have been considering implementing digital health passports as 
part of their long-term strategy for managing the pandemic (Ada Lovelace Institute, 2020b). Similarly, 
the World Health Organisation (WHO) and Estonia have recently agreed to jointly develop a 

digital vaccination certificate that could eventually be used for COVID-19 once a vaccine is available 
(WHO, 2020a). 


Digital health passports could be used to facilitate the return to work, travel, and large gatherings 
such as large sports events. For instance, two airlines are currently trialling a digital health passport 
pilot at Heathrow airport, according to which passengers must show their COVID-19 antigen test 
results on a mobile application before boarding a plane on selected routes (Busby, 2020). 
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Yet, digital health passports pose essential questions for the protection of data privacy and human 
rights, given that they (1) use sensitive personal health information, (2) create a new distinction 
between individuals based on their health status, and (3) can be used to determine the degree to 
which one may enjoy their rights and freedoms. 





The deployment of digital health passports may interfere with an array of fundamental rights, 
including the right to privacy, the freedoms of movement and peaceful assembly. Therefore, the laws 
and policies enabling the development and deployment of such digital health passports will have to 
strike a fair balance between the competing values of safeguarding individual rights and public health 
interests. 


This policy brief draws on independent research on the implications of digital health passports for 
data privacy and human rights, aiming to: 


* Inform decision-makers at an early stage, before large-scale deployment of such digital health 
passports, about the risks they pose to the protection of these rights. 


* Recommend effective strategies for potential risk mitigation. 


With that in mind, this policy brief addresses the opportunities and challenges brought about by 
digital health passports. It summarises the preliminary results following the first phase of the project, 
which comprised disciplinary and interdisciplinary literature reviews and the evaluation of primary 
and secondary sources of law. 


Using socio-legal methodology (Cownie & Bradney, 2017), the research situates the law within 

the broader context of using technology and health data in public health emergencies. The socio- 
legal approach is used to uncover the ‘law in context’ (as opposed to doctrinal or black-letter law 
research), to investigate the limits and necessary safeguards imposed by courts when States restrict 
individuals human rights. 
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Research Findings 


Assuming that scientific evidence will support the deployment of digital health passports, which is 
not yet incontrovertibly the case concerning antibody tests, they still pose a variety of questions 
pertaining to their legal implications. 


Since they build on sensitive personal health information to determine the degree of freedom and 
the rights one may enjoy, the deployment of digital health passports may interfere with the exercise 
of individuals’ legal rights. 


It is therefore essential to move beyond the predominant debates about the ethics of health 
passports (Brown, Kelly, Wilkinson, & Savulescu, 2020; Kofler & Baylis, 2020) and focus on aspects 
concerning their legal implications for data privacy and human rights law. 


JE 


Legal framework 


In the context of international human rights law, the Universal Declaration of Human Rights 
(UDHR), the International Covenant on Civil and Political Rights (ICCPR) and the International 
Covenant on Economic Social and Cultural Rights (ICESCR) are the key international instruments for 
the protection of human rights. 


It is generally accepted that many of the UDHR's provisions have become incorporated into 
customary international law, which is binding on all States (e.g. Hannum, 1995). 


The UDHR laid the foundations of the contemporary protection of human rights. For instance, 
the UDHR forms the basis of the European Convention on Human Rights (ECHR), which was 
incorporated in UK law by the Human Rights Act 1998. 
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The UK ratified the ICCPR and the ICESCR in 19/6, but it has not yet incorporated these two 
international treaties in UK law by a dedicated Act of Parliament. 


Data protection is guaranteed by the General Data Protection Regulation (GDPR) as implemented in 
the UK by the Data Protection Act 2018. 


Other relevant statutes under UK law include the Equality Act 2010 and the Disability 
Discrimination Act 1995. In addition, legislation specific to the coronavirus pandemic is also of 


interest, including primary and secondary legislation concerning England, Scotland, Wales, and 
Northern Ireland (The National Archives, 2020). 





Data protection and privacy requirements 


Article 8 of the ECHR guarantees the respect for one's private life. In the UK, the Human Rights Act 
1998 gives effect to this right. 


The concept of private life includes the protection of personal information concerning one's health, 
as well as attributes such as biometric data and DNA samples (S. and Marper v UK; Gaughran v the 
UK). 


State parties to the ECHR, such as the UK, owe treaty obligations to individuals who fall within their 
jurisdiction (Article 1 ECHR). 
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No arbitrary interference with privacy rights 
Under Article 8 of the ECHR, States must refrain from arbitrarily interfering with one's private life. 


As the right to respect for private life is a qualified right, public authorities may be able to justify 

an interference with this right under specific conditions. Measures restricting the right to privacy 
must safeguard one of the legitimate aims enumerated in Article 8, paragraph 2 of the ECHR. These 
include the ‘the protection of health’ and ‘the economic well-being of the country. In addition, any 
interference with this right must satisfy the cumulative tests of legality, necessity and proportionality. 


The legality test requires that measures interfering with the right to respect for private life must have 
a basis in domestic law and be compatible with the rule of law (S. and Marper v UK). Therefore, 
domestic laws providing the legal basis for the deployment of digital health passports must be 
adequately accessible and foreseeable and afford adequate legal protection against arbitrariness 
(Malone v UK). 


The necessity test demands that the measures adopted address a pressing social need (S. and 
Marper v UK). The proportionality test requires that the measures taken by public authorities are 
proportionate to the legitimate aims pursued and entail the least restrictive viable solution (Kennedy 
v UK; Roman Zakharov v Russia). 








In the context of digital health passports, it is possible to argue that there is a vital need to address 
the unprecedented negative economic and social impact of the COVID-19 pandemic, including the 
effects of lockdown on people's mental health (O'Connor, et al., 2020). Still, policymakers must 

be satisfied that there is sufficient scientific evidence to support any large-scale and cross-sector 
deployment of digital health passports. 


Fair balance between competing public and private interests 


Member States are also obliged to adopt all measures necessary to ensure that the rights set forth 
by Article 8 of the ECHR are respected, including in relationships between private parties (Evans v 
UK; Bärbulescu v. Romania). 


In this case, a fair balance must be struck between the competing public and private interests at 
stake. In striking this balance, States often have a certain margin of appreciation regarding the 
interests of the community as a whole vis-â-vis the interests of private individuals (Gaskin v UK; 
Roche v UK). 


In the context of digital health passports, they should pay particular attention to the specific 
protection afforded to health data such as COVID-19 test results. 
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Health data under the GDPR 


Health data, such as the results of COVID-19 tests and eventually, vaccination records, enjoy a 
reinforced level of protection under Article 9 of the GDPR as implemented in the UK by the Data 
Protection Act 2018. 


Domestic laws must provide adequate and specific measures to safeguard the rights and freedoms of 
individuals (Article 9-2(1) GDPR) even when pursuing public health interests. 
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Given that digital health passports contain sensitive personal information, domestic laws and policies 
should carefully consider the conditions of collection, storage and uses of the data by private 

sector providers. For instance, providers must comply with the principles of lawfulness, fairness 

and transparency, purpose limitation, data minimisation, accuracy, storage limitation, integrity and 
confidentiality and accountability (Article 5 GDPR). 


National data protection authorities—such as the Information Commissioner's Office (ICO) in 
the UK—have the competence to monitor, investigate and enforce the application of these rules 
(Articles 5/ and 58 GDPR). 


Even if individuals consent to have their health data collected, stored and processed for the purposes 
of using a digital health passport, providers would still need to build data protection into the design 
of these technologies by default (Article 25-1 GDPR). 


For example, digital health passports providers must adopt appropriate technical and organisational 
measures to address potential data privacy-invasive situations proactively. That includes situations 
where the processing of the information requires data transfers to third countries for commercial 
purposes (Data Protection Commissioner v Facebook Ireland Limited and Maximillian Schrems). 


Similarly, domestic laws should require that providers carry out a data protection impact assessment, 
taking into account that the deployment of digital health passports is likely to result in a high risk to 
the rights and freedoms of natural persons (Article 35-1 GDPR). Such an assessment of the risks 
may also inform the evaluation of the necessity and proportionality criteria. 


Confidentiality of health data 


Confidentiality of health data is a vital principle that has implications beyond the protection of one's 
privacy, as emphasised by the European Court of Human Rights in a decision about healthcare 
workers with HIV (L. v Finland). 


Research demonstrates that the lack of confidentiality concerning the results of tests for a 
contagious disease, such as COVID-19, may indeed subject infected individuals to hostility and 
violence in their communities (McKay, Heisler, Mishor, Catton, & Kloiber, 2020). 


Such undesirable outcomes may be compounded by inherent characteristics of those being denied 
access such as race, ethnicity, gender, or age. Research demonstrates that COVID-19 has already 
exposed minorities to greater violence and discrimination (United Nations Network on Racial 
Discrimination and Protection of Minorities, 2020; Public Health England, 2020). 
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Protection of rights and freedoms 


Besides the questions relating to data protection and privacy discussed above, human rights law 
guarantees an array of legal rights and freedoms that are of relevance for digital health passports. 
This policy brief discusses the implications that digital health passports have to the freedoms of 
movement, assembly and to manifest one's religion or beliefs, as well as to the right to equality and 
non-discrimination. 


eseeseceeeceeceecseseseseceeseceesesseeseesesecsesecseseseeseesesescsecseeseesesecseseseceeseeseseeseseseseseecseseeseseseseseeseeseseseseseseseseseeseesesescseseseseseeseseseseseseseeseseesesesseseseseeseesseseseseseseseseseseseseseeseeseseseseseseesecsesesesesesesecseesecseseseseeseesesecseseseeseesesesesesese 


Freedom of movement, freedom of assembly and freedom 
to manifest one’s religion or beliefs 


Freedom of movement has been long recognised as an important right in the common law. The 
Magna Carta is one of the earliest documents to mention this freedom, then conceptualised as part 
of every freeman'’s right to liberty (Magna Carta 1297 Chapter 9 25 Edw 1 cc 1 9 29). English lawyer 
William Blackstone, in his influential Commentaries of the Laws of England, explained in 1/75 that 
individuals had a right to locomotion in the following terms: 


Next to personal security, the law of England regards, asserts, and preserves the personal 
liberty of individuals. This personal liberty consists in the power of loco-motion, of changing 
situation, or removing one's person to whatsoever place one's own inclination may direct; 
without imprisonment or restraint, unless by due course of law (Blackstone, 1775). 


Under contemporary international human rights law, the UDHR recognises the ‘right to freedom 
of movement and residence within the borders of each State’ and the ‘right to leave any country, 
including his own, and to return to his country’ (Article 13 UDHR). 


Article 12, paragraphs 1 and 2 of the ICCPR provide that ‘everyone lawfully within the territory of 
a State shall, within that territory, have the right to liberty of movement and freedom to choose his 
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residence’ and that ‘everyone shall be free to leave any country, including his own’. The addition of 
the term ‘lawfully’ to the first paragraph reaffirms the right of States to control the entry, residence, 
and expulsion of foreigners. 


Because the UDHR and the ICCPR are not incorporated in UK law, the contours of the freedom 
of movement in the UK are defined by that which is not prohibited by legislation or common law 
(Moeckli, 2016, p. 226). 


Accordingly, freedom of movement can be subjected to limitations and restrictions, in particular in 
situations where public authorities are motivated by the interests of the common good (Austin and 
Others v UK). However, restrictions on freedom of movement may also interfere with the respect 
for other rights, such as the right to respect for private life (Article 8 ECHR). 


Freedom of assembly is protected under Article 11 of the ECHR, which provides that ‘everyone 
has the right to freedom of peaceful assembly’. This is not an absolute right and as such, it can 

be restricted. Restrictions must pursue at least one of the legitimate aims under the second 
paragraph of Article 11 of the ECHR. In addition, they should be prescribed by law, necessary and 
proportionate to these legitimate aims. The protection of health is a legitimate aim that States may 
evoke to adopt measures restricting the right to freedom of assembly. 


When a meeting or assembly has a religious nature, Article 9 of the ECHR also applies. This 
provision states that everyone has the freedom to manifest their religion or belief, either alone or 
in community, through worship, teaching, practice and observance. Any restrictions must pursue 
at least one of the legitimate aims under the second paragraph of Article 9. They must also have 
a legal basis in domestic law, and be necessary and proportionate to the legitimate aims at stake. 
The protection of health and the protection of the rights and freedoms of others are among the 
legitimate aims that public authorities may invoke. 


Digital health passports may be used in ways that may conceivably both restrict and promote the 
exercise of these freedoms. 


For instance, take the hypothetical scenario whereby public authorities require individuals to 
routinely display their health status (e.g. COVID-19 test results or vaccination records once these 
are available) to access public and private spaces. Based on their health status, some individuals 
may be allowed to move freely. By contrast, others may be barred from travel and prevented from 
accessing specific places within the territory of their country of residence, including churches and 
other areas of assembly. 


Such restrictions on their freedom of movement, assembly and manifesting religion or belief can be 
motivated by public health interests, which constitute a legitimate aim under the ECHR. Still, such 
measures must have a clear legal basis in domestic law, respond to a pressing social need and be 
proportionate to the aim to protect public health. 


Arguably, such measures should preserve the freedoms of those who do not have the disease, are 
immune to it (if supported by strong scientific evidence) or have been vaccinated (once a vaccine is 
available). Scholars have argued that restricting the freedoms of some individuals would be a valid 
ethical motivation as it would avoid restricting the freedoms of the whole population (Brown, Kelly, 
Wilkinson, & Savulescu, 2020). 


However, would that be the least restrictive viable solution? Conceivably, requiring individuals 
to routinely display their health status may be less restrictive on their freedoms than imposing a 
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loekdown. However, to fully answer this question, it is crucial to examine the conditions linked to 
the implementation of digital health passports. 


In this regard, the availability and affordability of COVID-19 tests and eventually, vaccines, are key 
aspects, as these directly inform the health status displayed by digital health passports. For instance, 
if some people cannot access or afford COVID-19 tests, they will not be able to prove their health 
status, thus having their freedoms de facto restricted. 


Unless the tests and, once available, vaccines are accessible to all, any large-scale deployment of 
digital health passports risks disproportionately segmenting the society, and potentially breaching the 
rights to equality and non-discrimination, as discussed in the next section. 


Equality and non-discrimination 


Article 1 of the UDHR recognises that ‘all human beings are born free and equal in dignity and 
rights. International treaties on human rights such as the ECHR operationalise the right to equality 
by establishing guarantees against discrimination (Article 14 ECHR). 


In the UK, the Equality Act 2010 provides a single legal framework for the protection of equality 
and the right to non-discrimination. It offers comprehensive protection against discrimination on 
the grounds of age, disability, gender reassignment, marriage and civil partnership, pregnancy and 
maternity, race, religion or belief, sex and sexual orientation. 


Digital health passports can have an important impact on the protection of equality and non- 
discrimination. Depending on how they are implemented, they may exclude a large segment of the 
population. Two key issues can be identified in this regard. 


First, if individuals cannot access or afford COVID-19 tests and, once available, vaccines, they will 
not be able to use digital health passports. As discussed above, that could restrict their rights 
considerably if the relevant technology is used to determine, for example, who can or cannot travel, 
enter a workplace, and attend public or private gatherings such as sport events and church services. 


Such outcomes would be compounded by the disproportionate effect that COVID-19 demonstrably 
has on Black Asian and Minority Ethnic (BAME) communities (Kirby, 2020; Pana, et al., 2020; Public 
Health England, 2020) and on the elderly (Armitage & Nellums, 2020; WHO, 2020b). 


It is, therefore, crucial that the communities that have already been badly impacted by the pandemic 
have swift access to affordable tests and, eventually, vaccines. Otherwise, deploying digital health 
passports could further deepen the existing inequalities in society. 


Second, digital health passports schemes relying on face recognition technologies to verify identity 
may also impact BAME individuals more severely. 


For instance, research demonstrates that facial recognition technologies are still not accurate for 
recognition of Black and Asian faces and are significantly inaccurate when trying to recognise women 
with darker skin types (Buolamwini & Gebru, 2018). Such technical problems could have devastating 
consequences for individuals using digital health passports. They could also lead to unlawful 
discrimination on the ground of race, if there are no alternative ways to verify identity and if the 
providers insist on using inaccurate facial recognition technologies. 


Accordingly, digital health passports should not rely solely on facial recognition technologies for 
identity verification, at least until these are not sufficiently accurate and legally compliant. 
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Policy Recommendations 


The COVID-19 pandemic has exposed the need for policymakers to navigate a complex set of legal 
obligations while balancing competing rights and legitimate aims. This policy brief has examined the 

key issues arising from the protection of data privacy, the freedoms of movement, assembly and to 

manifest one's religion or beliefs, as well as the rights to equality and non-discrimination. 


Analysis in this brief confirms that measures supporting the deployment of digital health passports 
interfere with these rights, but also that such interferences may be justified by public health interests 
if specific conditions are met. In this regard, policymakers must strike an adequate balance between 
protecting the rights and freedoms of all individuals and safeguarding public interests while managing 
the effects of the pandemic. 


Accordingly, it is recommended that: 


1. Policymakers should require digital health passport providers 
to adopt appropriate technical and organisational measures and 
undertake data protection impact assessments to address potential 
data privacy-invasive situations proactively. 


In doing so, they should take into account not only the potential risks for 
data privacy but also the situations in which the deployment of digital health 
passports is likely to result in a high risk to individuals’ rights and freedoms. 





2. Policymakers should ensure the availability and affordability of 
COVID-19 tests and vaccines (once developed) to the whole 
population before any large-scale deployment of digital health 
passports. 





Any failure to address the issues of availability and affordability of COVID-19 
tests and vaccines risks dramatically excluding already vulnerable populations 
from protection and may disproportionately restrict the exercise of their 
legal rights. 
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